Wordpress on Shigaepouyen

3 conseils pour tuer proprement votre blog

Fri, 05 Mar 2010 10:24:19 +0000

Si vous négligez les funérailles de votre site, Internet sera bientôt rempli de mort-vivants !

Laisser un ancien site web en ligne est plus compliqué qu’il n’y paraît : si vous ne prenez pas quelques précautions simples votre site risque de revenir vous hanter quelques années plus tard !

Enfin c’est le cas si c’est important pour vous de laisser le site en ligne et en bon état ; j’ai été confronté au problème a plusieurs reprises, et voici les leçons que j’en ai tirées.

1- Ne laissez rien que vous pourriez regretter par la suite

Soyez un peu parano et anticipez la technologie : en 2004, j’ai crée un wiki. Et a l’époque je n’étais pas encore au courant des bots qui parcourent la toile à la recherche d’adresses emails en clair à spammer. Mon adresse email était en clair sur une des pages, 3 ans plus tard je me suis rendu compte de mon erreur mais c’était trop tard : le spam envahissait ma boite !

On peut donc imaginer que ce qui nous paraît sécurisé aujourd’hui ne présentera aucun problème aux pirates de demain, d’où la nécessité de ne rien laisser en ligne qu’on pourrait regretter quelques années plus tard. Y compris dans les rubriques du site qui ne sont pas censées être publiques.

2- Empêchez toute nouvelle contribution ou commentaire

24 heures par jour des bots cherchent les pages web où il est possible de poster des messages, et ajoutent automatiquement des listes de liens vers leurs sites. C’est la raison pour laquelle on utilise un CAPTCHA pour filtrer les commentaires : les bots ne sont pas capables de reconnaître le texte contenu dans une image et ne peuvent donc pas répondre correctement a la question - en tout cas aujourd’hui… Mais qu’en sera-t-il demain ?

(c) Geek and poke

On peut facilement imaginer que dans un futur proche, le système de CAPTCHA ne suffira pas à bloquer les spammeurs.

Je suis convaincu qu’on trouvera un nouveau système pour remplacer le CAPTCHA, mais quid des sites qui ne sont plus mis a jour et qui utilisent la technologie d’aujourd’hui ?

La seule solution est de figer le site/forum en bloquant toute nouvelle contribution ou commentaire ; cette fonction est généralement disponible depuis le panneau d’administration.

3- Eliminez les failles de sécurité

Regulièrement, tous les forums ou CMS publient des mises a jour pour contrer les failles de sécurité nouvellement découvertes. Parfois, ces failles de sécurité permettent a un pirate de s’introduire dans le système en tant qu’administrateur, et ils peuvent alors tout modifier ou supprimer !

Evidemment, si on met a jour le site web, pas de problème. Mais qu’en est-il des sites qui ne sont plus utilisés ?

J’ai eu ce problème avec mon vieux wiki, dont un bug permettait aux bots d’ajouter des pages fantômes qui contenaient des centaines de liens vers des sites pornos. En définitive, le problème a été résolu en aspirant tout le site web avec un logiciel approprié, puis en mettant tous les fichiers HTML en ligne a la place du site original.

Mais le problème c’est qu’on perd tout le référencement d’origine, et en plus c’est vraiment lourd a faire !

Aujourd’hui, j’utilise wordpress pour tous mes blogs, et certains de ces sites ont une durée de vie limitée - et il n’existe aucun plugin pour wordpress qui permette de figer le blog de manière securisée…

A ma connaissance il n’existe aucune solution satisfaisante pour ce problème, a part remplacer toutes les pages PHP par des fichiers HTML non dynamique… A moins que quelqu’un n’écrive le plugin wordpress anti-zombie qui fige complètement le blog en question !

Comment détruire votre identité virtuelle

Mon, 01 Feb 2010 09:10:07 +0000

Que deviennent vos comptes en ligne quand vous arrêtez de vous en servir, ou si vous disparaissez ?

ThuGeek (c)

Dans les articles précédents, on a vu la difficulté d’établir une identité virtuelle et l’importance de la maîtriser - mais parfois, le problème est en fait de faire disparaître son identité numérique !

Commencer une nouvelle vie

Le sujet a déjà été abordé dans un article précèdent : il est essentiel de maîtriser son image sur le web. Et parfois, quand on change d’activité ou quand on commence une nouvelle vie, il peut être préférable d’effacer les traces de votre ancienne identité numérique ! Premier réflexe : supprimez votre ancien profil sur les sites web que vous n’utilisez plus. C’est préférable que de simplement changer de pseudo ; assurez-vous notamment d’utiliser une nouvelle adresse email.

SuicideMachine.org (c)

Mais les obstacles sont nombreux : parfois, le compte est ancien, vous avez oublié votre mot de passe, et le site vous propose de vous l’envoyer sur une adresse électronique que vous n’utilisez plus ou qui n’existe plus (par exemple dans une ancienne entreprise ou université). Parfois, vous avez simplement oublie les forums ou sites web sur lesquels vous aviez un compte. Et enfin, Google et son système de “cache” ne vous aident pas, et conserve en mémoire des informations que vous souhaitez faire disparaître. Du coup, le “fantôme” des informations que vous avez supprimées est encore visible quand on fait une recherche sur google…

Préparer la fin de sa vie virtuelle dès le premier jour

Il semble donc essentiel d’être conscient de cela dès le moment où l’on commence a utiliser le web, et à séparer les profils suivant les audiences : comme expliqué précédemment dans cet autre article, il vaut mieux rediriger une demande de contact faite par un collègue sur Facebook vers Viadeo. Et si vous utilisez un pseudo sur un forum pour ne pas être reconnu, veillez a ne jamais associer ce pseudo a votre email ou a votre véritable identité, sur ce site ou sur un autre ! Essayez de vous chercher sur 123people.com : c’est incroyable toutes les infos / photos personnelles que ce site est capable de trouver sur vous, uniquement a partir des pages accessibles librement sur Internet !

Des funérailles virtuelles

A un moment donné, les sites web seront confrontés à un nombre croissant d’utilisateurs décédés. C’est un sujet qui n’a pas encore émergé car le web a moins de 30 ans, et donc la grande majorité des utilisateurs d’Internet sont encore vivants. Mais les sites web sont confrontés a des questions qui n’ont pas de réponse aujourd’hui :

Comment identifier les utilisateurs décèdes, ou être averti de leur décès ?
Faut-il alors clôturer leur compte en ligne ?
Par la suite, peut-on re-attribuer les identifiants a un nouvel utilisateur, et dans quel délai ?
Peut-on permettre a ses amis Facebook de continuer a commenter sur son mur ?
Ou faut-il au contraire mettre un bandeau d’avertissement sur sa page d’accueil ?
Doit-on laisser une personne de confiance accéder a sa boite aux lettres électronique pour clôturer ses différentes affaires ?
Comment identifier ce “liquidateur” ?
Et comment ce liquidateur identifiera-t-il tous les sites web sur lesquelles la personne décédée possédait des comptes en ligne ?

Flickr (c)

Il n’y a pas de fossoyeur du web, et on ne voit pas trop comment ça serait possible : les certificats de décès ne sont pas centralisés entre les différents pays, donc comment pourraient-ils l’être sur le web ? Et même si ça fonctionnait, il faudrait confier a ce “fossoyeur” l’intégralité de ses mots de passe pour que nos comptes soient clos a notre mort. Mais imaginez le cauchemar de sécurité, puisque ce fossoyeur sera la cible de tous les pirates du web ! Il semble difficile de trouver une solution absolue a ce problème ; mais s’il n’est pas pris en main, on peut craindre un grand nombre de comptes zombies, qui survivront longtemps après la disparition de leurs propriétaires.

Anticipez votre disparition

Ce n’est pas un sujet plaisant, et ça vous paraîtra peut-être morbide, mais il est de votre responsabilité d’anticiper votre départ et de prendre les mesures adéquates a cet effet. Si vous bloguez avec Wordpress, vous pouvez utiliser le plugin “Next of Kin” qui enverra automatiquement un email a une personne de votre choix pour lui permettre de prendre le relais, si vous arrêtez de vous connecter a votre blog au delà d’un certain délai. Plus généralement, il serait utile de conserver une liste des sites sur lesquels vous possédez un compte utilisateur, et d’informer une personne de confiance de l’existence de cette liste. Ce n’est pas forcement évident d’entreprendre cette démarche, ni de tenir a jour la liste des sites et mots de passe ! Mais en ce qui me concerne, si je ne le fais pas, j’ai du mal a voir comment ma famille pourra prendre en main et clôturer mes identités numériques - et entre temps, j’imagine leur douleur a voir ces avatars survivre a mon identité réelle… J’ai donc choisi de stocker tous mes mots de passe dans un coffre virtuel (le logiciel gratuit KeePass le fait très bien) - ce coffre n’est pas en ligne pour éviter qu’il soit pirate, et j’en ai 2 copies : l’original (que j’utilise d’ailleurs pour sauvegarder mes nombreux identifiants, car parfois la mémoire me fait défaut !) et sa sauvegarde que j’ai confié a un proche.

Pour ouvrir ce coffre qui contient tous mes mots de passe, j’utilise un mot de passe unique long et complique (en gros une suite de 100 caractères qui mélange chiffres, lettres et caractères spéciaux). Ce n’est pas inviolable, car d’après ce que j’ai compris le cryptage de 128 bit peut être cracké - mais ça suffit bien pour moi, car le risque que je sois la cible de pirates est relativement faibles ;-) Et au moins je permets a mes proches de liquider mes identités numériques si je venais a disparaître…

Les liens de la semaine

Thu, 06 Nov 2008 15:27:53 +0000

Cette semaine j’ai noté :

Et plus encore sur

Les liens de la semaine

Fri, 26 Sep 2008 14:03:02 +0000

Cette semaine j’ai noté :

Et plus encore sur

Les liens de la semaine

Fri, 12 Sep 2008 09:17:07 +0000

Cette semaine j’ai noté :

Et plus encore sur